HP kommt ins Trudeln: Sicherheitslücke bei Laserdruckern
Laut Berichten von Experten der Columbia University im US-Bundesstaat New York zu Folge gibt es bei dem von HP angebotenen Sortiment an Laserdruckern große Sicherheitslücken. Die Verbraucher reagieren auf diese Nachricht verunsichert, denn laut der Meldung heißt es, Hacker könnten sich Zugang auf ihre Drucker verschaffen und Schadencodes einspeisen. Über diese Codes könnte man dann sogar aus der Ferne einen Zugriff auf die Drucker erlangen. So könnten auf diese Weise also äußerst geheime und unter Gesichtspunkten der Sicherheit sensible Daten entnommen werden. Doch nicht nur das, es bestehe auch die Möglichkeit ganze Netzwerke zu attackieren und Drucker könnten eventuell auch Feuer fangen. HP reagierte gemäßigt, musste die Sicherheitslücke jedoch in Teilen leider eingestehen.
Ein Paradies für Hacker
Für Hacker bieten solche Zustände natürlich die besten Bedingungen, um ihr dunkles und übles Werk zu verrichten. Denn die Schadenscodes können von den Druckern einfach nicht erkannt werden und so kamen die Hacker lange unbemerkt davon. Um so eine in den Laserdrucker eingeschleuste Schadenssoftware zu erkennen, bedarf es nämlich eines Mechanismus zur Erkennung digitaler Signaturen. Dieser fehlte bei den Laserdruckern von HP.
In mehreren Versuchen im Labor demonstrierten die Forscher Ang Cui und Salvatore Stolfo von der Columbia University in New York City was dies konkret bedeutete. So nutzen sie einen Code, um die Fixiereinheit des Druckers bei Testversuchen immer heißer werden zu lassen. Der Drucker wurde dabei zwar nicht in Brand gesetzt, aber Qualm stieg dennoch auf und das Papier färbte sich im Laufe des Tests deutlich braun. Zudem wurde getestet, ob man Dokumente auch an Unbefugte schicken könnte. Dies gelang im Labor tatsächlich und stellt natürlich eine äußerst sensible Sicherheitslücke dar. Weiterhin fand man auch heraus, dass sogar an den Laserdrucker per USB angeschlossene Rechner so Schaden nehmen könnten. Somit seien die Probleme mit dem Laserdrucker selbst nur die Spitze des Eisberges der bei HP festgestellten Sicherheitslücke.
_____________
Artikelbild: Creative Commons by Andy Bryant (Flickr.com)
Verwandte Artikel
Tags
Share
